Отключение слабых шифров SSL с помощью Play!Фреймворк - PullRequest
Новая
       27

Отключение слабых шифров SSL с помощью Play!Фреймворк

1 голос
/ 24 апреля 2011

Есть ли способ отключить слабые и средние комплекты шифров для https с помощью автономного сервера Play Framework?

Не могу ничего найти об этом.

Ответы [ 2 ]

2 голосов
/ 25 апреля 2011

Целью автономного сервера не является обработка трафика https.Самый распространенный способ - использовать что-то вроде lighttpd, nginx или apache в качестве обратного прокси-сервера и перегрузить на него обработку https.

Поэтому ваш вопрос больше подходит для того, чтобы сделать то, что вам нужноодин из указанных выше http-серверов.

0 голосов
/ 20 января 2015

В Play 2.3 это можно сделать с помощью AlgorithmChecker, а AlgorithmChecker можно настроить из пользовательского поставщика SSLEngine.

https://www.playframework.com/documentation/2.3.x/ConfiguringHttps

https://github.com/playframework/playframework/blob/2.3.x/framework/src/play-ws/src/main/scala/play/api/libs/ws/ssl/AlgorithmChecker.scala

...